云计算下的高校财务与校园一卡通建设研究

随着数字技术的创新发展，“云计算”这种新型计算模式为高校的发展带来了新的机遇和挑战。“云计算”可以实现数据的共享和交互，提供更加全面和智能的解决方案，能有效解决高校发展建设过程中存在的“信息孤岛”问题。云计算下的高校财务与校园一卡通建设，运用先进的计算机和网络技术，以更科学的理论规划作为指导，通过整合全校资源并优化资源配置，为高校的发展注入新的动力，让高校管理更加高效。研究云计算下的高校财务与校园一卡通建设，分析其存在的问题和未来的发展趋势，探讨更加全面和可行的对策，可以为高校信息化建设的进一步发展提供参考，为高校管理方式的转型升级提供建议。

一、高校财务与校园一卡通建设的目标

高校财务与校园一卡通建设的目的是为了让校园管理更智能、更便捷、更安全和更高效，因此应该以建立统一的数据标准、建立统一的信息平台、提供快捷的服务、实现数据共享和提高管理效率为建设目标。统一的信息平台和数据标准能强化集中式信息的规范管理，强调开放性和扩展性，实现学校现有的各类管理系统的信息互通，形成全校范围内的数字化管理空间和共享环境，动态实时地反映职能部门运作情况和统计数据，提高了管理部门的工作效率，提高了信息获取的便捷性，为师生学习生活提供便捷服务，为领导的决策提供科学依据。

二、高校财务与校园一卡通建设的系统架构与功能模块

（一）系统架构设计

财务与校园一卡通系统是校园信息化建设的重要组成部分，科学的系统架构设计是基础，其大体可以分为六个部分，如下图所示：

1.数据中心：数据中心是系统的载体，是所有子系统的中枢，是一卡通建设的关键。负责存储、处理和管理一卡通系统的主要数据，包括用户信息、历史记录、账户余额等。基于云计算下的财务与校园一卡通数据中心又叫“云服务器”。

2.卡片管理中心：卡片管理中心负责用户基础信息的建档、挂失补办和充值补助等工作，是校园一卡通中非常重要的一个基础内容。

3.消费子系统：包括食堂和超市等消费场所的终端设备，支持持卡人在此类场所进行支付结算。

4.身份认证系统：采用统一身份认证后，师生员工只需使用同一用户名就可以登录其他子系统，如财务报销、门禁管理、机房上机管理、上课考勤等。

5.收支管理系统：负责管理一卡通系统的财务信息，包括充值、退款、转账和圈存等操作。它能够生成财务报表、进行财务分析，是属于学校财务系统的子系统。

6.第三方子系统：校园一卡通系统可以与图书馆等其他校园信息系统进行接驳，互换信息，实现资源共享。

（二）主要模块及功能

高校财务与校园一卡通功能模块主要包括身份认证模块、银行圈存模块、系统管理模块、停车场管理模块、医疗管理模块和消费支付模块，通过这些模块可以完成师生信息管理、费用收支、身份认证和费用圈存等不同功能。详见下图。

三、高校财务与校园一卡通建设中存在的问题与对策分析

（一）高校财务与校园一卡通建设中存在的问题

1. 高校“云一卡通”难以规避的脱机风险

“云一卡通”由于优点明显，被各大高校广泛应用，这是基于“云计算”的基础上建立的一种校园管理模式。“云一卡通”通过“云服务器”计算和存储数据，各终端机（售饭机、门禁机）通过网络连通服务器，当网络不通时终端机将脱机。脱机是校园一卡通最常见的问题之一，不仅影响正常消费，更会出现排队拥堵、身份无法认证等问题。通常情况下脱机仍能刷卡却不能扫码消费。假如脱机消费发生后用户立即注销账户，当终端机正常后“云服务器”发起补扣款操作时将找不到扣款目标。在毕业生即将离校时发生的脱机消费就会造成大规模的混乱，例如出现数据错乱、财务对账困难、脱机消费将难以追回等问题。

2. 数据危机与认知缺乏矛盾凸显

一卡通系统涉及大量师生信息和财务数据，数据安全风险可分为内部与外部风险。内部风险包括软件漏洞、服务器硬件安全风险等，常见的例如选课系统被多人同时挤入导致的系统崩溃等。外部风险更多指网络安全风险，各类终端机与手机用户使用不同的移动网络登陆系统，秘密信息泄露极易发生；另一方面，网络安全最大的隐患是黑客入侵，黑客入侵不仅限于窃取数据信息，更有可能直接植入木马程序修改财务数据，或者破坏整个数据中心。时代在进步，先进的计算机技术层出不穷，相对应的各高校的“一卡通”管理却做不到与时俱进。当前许多高校的“一卡通”网络安全仅依赖于校园网的防火墙，不仅缺少计算机专业人才，而且从领导层到操作员对网络安全都没有充足的认知。危机尚在，对危机的认知与管控却有缺失，数据危机与认知缺乏矛盾凸显。

3.“一卡通”也无法跨越的“信息孤岛”

“信息孤岛”通常是指因为软件之间不能相互关联和共享信息所形成的数据孤立现象。受制于高校经济情况和历史原因，许多高校都在同时使用不同的管理系统，如图书管理系统、水电费管理系统、财务管理系统等。各种系统间技术有差异、标准不统一，做不到有效兼容，此类第三方系统与新建的校园一卡通信息化平台之间无法进行完全接驳，信息不能有效交流。例如学生饮用热水由直饮水系统提供服务，学生可通过一卡通系统圈存固定金额进入直饮水系统用于消费。但由于两个系统数据标准不统一，直饮水系统的消费记录和余额无法在一卡通系统显现，因此导致遗失补办卡后已经圈存的钱不能转入新卡。类似的系统间的信息无法共享，只能通过人工进行数据录入与核对。这极大地阻碍了信息化进展。“信息孤岛”难以解决，信息化将成空谈，一卡通无法“一卡通”。

（二）高校財务与校园一卡通建设对策分析

1.三管齐下“治”脱机“后遗症”

脱机风险主要涉及终端机、网络和服务器，解决脱机风险应该从这三个方面着手。首先应该加强网络建设，可以建立移动网和校园宽带网双重保障，确保校园一卡通所需的网络连接稳定可靠。其次应该增加备用消费终端，及时更换损坏终端机，避免因损坏而脱机，在断网时也能通过增加备用消费终端来避免排队拥堵等问题。最后应该加强服务器的建设，在使用“云服务器”的情况下，选择一个实力强、安全级别高的服务提供商尤其重要，而制定应急预案和对系统的定期维护检查更是必不可少，三管齐下方能确保系统的安全运行。

2.数据与网络风险对策之“人治”和“机制”

专业的事情交给专业的人做，一卡通建设需要懂高校管理和计算机的人才。想要数据与网络的安全，首先必须做到从领导到操作员达成认知的统一，应当充分认识到数据安全的重要性。领导层应当意见统一，同时对网络风险具有充足的认知。各高校应当积极引进经验丰富的计算机人才进行培养，同时各部门系统管理员应具备相应的计算机知识和充足的突发情况应对经验。专业人才既是数据和网络安全的需要，也是高校财务与校园一卡通建设的前提条件。

“机制”指成系统的网络安全操作制度与流程，完整的机制可以规范操作流程、有效规避“人治”漏洞。

数据库安全机制：“云服务器”的数据安全更多依赖于服务商，因此应选择有实力的“云服务”提供商；在用户访问数据库时也应该进行安全规划，例如设置复杂的密码、访问控制、人员身份认证和权限管理、在操作电脑端安装杀毒软件和防火墙、定期对数据库安全进行安全审计和监控、开展用户教育和培训等；同时专用网应该与校园网隔离，以增强一卡通系统的安全性和独立性。

数据备份与恢复机制：应制定自动备份策略和数据恢复策略，除此之外仍需定期对一卡通系统进行人工数据备份，双重备份给数据安全双重保障。

网络安全监测：应当部署网络安全监测机制，实时监测网络流量和异常行为，应用最新病毒库，可以及时识别应对网络攻击和病毒传播等威胁。

应急响应机制：管理员应学习研究最新网络安全事件，针对可能出现的网络安全事件制定应急响应计划，定期开展演习，并根据变化持续更新，确保发生网络安全事件时能快速响应和处理。

高校财务与校园一卡通的数据和网络安全需要从多个方面综合考虑，建立多层次、全方位的安全保障体系，“人治”和“机制”并存方能确保网络和数据的安全与稳定。

3.多措施助力跨越“信息孤岛”

“信息孤岛”在高校财务与校园一卡通建设过程中普遍存在。解决“信息孤岛”问题可以采取的措施包括建立统一的信息化总平台、制定统一的信息管理规则、开放接口和提高扩展性、加强跨部门协作等。

（1）建立统一的信息化总平台。通过建立统一的信息化总平台，实现对各个子系统中的数据进行统一管理和监控。这样可以有效避免数据不一致与冗余等问题，能够提高数据的质量和可靠性，能有效解决信息无法流通问题。

（2）制定统一的信息管理规则：制定一个全校统一的信息管理规则，该规则适用于所有信息化系统，包括数据流程、数据格式、单位构成和数据交换标准等，规范统一的标准能避免数据交流乱码现象，实现数据的共享和流通。

（3）开放接口和提高扩展性：一卡通系统和其他信息化系统应设有开放的接口，具备良好的开放性和扩展性，既方便系统间信息的共享交流，更能适应未来学校应用规模的扩大和各类子应用功能的增加需求。

四、高校智慧财务与校园一卡通前景展望

随着时代的进步，“云计算”和大数据技术的不断发展，建成智慧校园已逐渐成为高校发展的趋势。高校智慧财务和校园一卡通是智慧校园的两个重要组成部分。智慧财务和校园一卡通系统既各自独立，同时也相互关联、相辅相成，共同向着智能化、高效化、数据化和移动化的新型学校管理与服务模式发展。未来发展趋势主要包括几个方面：“云计算”和大数据技术的应用、物联网和智能硬件的普及、移动化和社交化趋势、人工智能的应用、个性化服务等。

未来高校财务与校园一卡通将会更加智能、高效和便捷，能够提供更加全面和个性化的管理和服务，为学校的发展带来更多效益，为师生的学习生活帶来更多便利。

（作者单位：广西中医药大学赛恩斯新医药学院）

作者简介： 郑佳1987年出生，男，本科，经济师。主要研究方向： 财务信息化与校园一卡通。

基金项目：2021年度广西高校中青年教师（科研）基础能力提升项目，项目名称：“十四五”规划背景下的高校财务信息化建设研究，项目编号：2021KY1679。